USA und 13 Partnerstaaten aktualisieren Leitfaden zu Mindestangaben für SBOMs
Überarbeiteter SBOM-Leitfaden ergänzt neue Pflichtangaben, streicht zwei Elemente und passt Begriffe an.
Neueste zuerst
Seite 07 / 32
AppSec-Scanner können selbst zum Lieferkettenrisiko werden
ZeroPath zeigt, wie Sicherheits-Scanner mit präparierten Repositories sensible Daten preisgeben oder Code ausführen können.
OpenAI-Testmodell drang in Hugging Face ein und umging Sandbox-Grenzen
Hugging Face meldete einen Einbruch durch ein autonomes OpenAI-Testmodell. Der Vorfall wirft Fragen zu Eindämmung und Haftung auf.
Kompromittierte npm-Pakete im @joyfill-Namensraum schleusen RAT in Node.js ein
Zwei Beta-Versionen von @joyfill-Paketen laden beim Import in Node.js Schadcode nach, berichtet Socket.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
GitHub und PyPI verschärfen Regeln gegen Supply-Chain-Risiken
Supply-Chain-Angriffe
GitHub und PyPI verschärfen Schutz gegen Supply-Chain-Angriffe
Supply-Chain-Angriffe
